CVE-2025-0133

CVE-2025-0133 エクスプロイト CVE-2025-0133 は、Palo Alto Networks PAN-OS® ソフトウェアの GlobalProtect™ ゲートウェイおよびポータル機能における反射型クロスサイトスクリプティング (XSS) の脆弱性です。Captive Portal にアクセスできる認証済みユーザーが、特別に細工されたリンクをクリックするよう誘導されると、そのブラウザのコンテキストで任意の JavaScript が実行される可能性があります。これにより、セッションハイジャック、認証情報の窃取、またはその他のクライアントサイド攻撃が発生する可能性があります。

重要度: 中 (CVSS v3.1 ベーススコア: 6.1; ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) 影響を受けるバージョン:

PAN-OS 11.2 < 11.2.7 PAN-OS 11.1 < 11.1.11 PAN-OS 10.2 < 10.2.17

公開日: 2025年5月14日 ベンダーアドバイザリ: Palo Alto Networks Security Advisory NVD エントリ: CVE-2025-0133

影響:

被害者のブラウザにおける悪意のある JavaScript の実行。 フィッシング、データの外部流出、または他の脆弱性と組み合わせた場合のさらなる悪用の可能性。 Clientless VPN ユーザーへの機密性への影響は、固有のリスクにより限定的です (PAN-SA-2025-0005 を参照)。